Phần mềm của Apple có nhiều lỗi bảo mật

14:15 | 08/01/2016 | LỖ HỔNG ATTT

Theo một nghiên cứu mới của CVE Details, số lượng lỗ hổng có trên iOS và Mac OS X thậm chí còn nhiều hơn Adobe Flash.

Theo trang công nghệ Softpedia, một trang web thống kê số lượng lỗ hổng bảo mật trên phần mềm có tên CVE Details mới đây đã công bố một bản báo cáo cho thấy 2 hệ điều hành của Apple đang đứng đầu bảng xếp hạng các phần mềm nhiều lỗi bảo mật nhất của năm 2015. Hệ điều hành của máy Mac đứng đầu với 384 lỗ hổng, tiếp đến là iOS với 375 lỗ hổng.

Điều đáng ngờ là Flash Player, phần mềm nhiều lỗi bảo mật của Adobe năm nay đã bất ngờ tụt xuống vị trí số 3 với 314 lỗi bảo mật được phát hiện.

Không một phiên bản Windows dành cho người dùng cuối nào lọt vào top 10 của CVE Details. Tuy vậy, năm 2015 khó có thể được coi là một năm thành công trên khía cạnh bảo mật của Microsoft: tính tổng cộng thì Microsoft đang là công ty phần mềm có số lượng lỗ hổng cao nhất (1.561), xếp theo là Adobe (1.504). Apple đứng ở vị trí thứ 3 với 1.147 trên toàn bộ các phần mềm của hãng.

Top 20 phần mềm mắc nhiều lỗ hổng bảo mật nhất trong năm 2015.

Windows 10 - sản phẩm mới nhất của Microsoft, không góp mặt trong top 30 do hệ điều hành này chỉ gặp 53 lỗi bảo mật trong năm 2015. Việc nhiều phiên bản Windows cùng mắc chung một lỗi cũng là một nguyên nhân khiến cho tổng số lỗi trên phần mềm Microsoft bị tăng cao. Tuy vậy, Internet Explorer tiếp tục đứng đầu về số lượng lỗi trong các trình duyệt, tiếp theo là Chrome và Firefox.

Ngược lại, việc Apple đứng trong top 3 và có tới 2 sản phẩm đứng đầu bảng thống kê của CVE Details là hoàn toàn bất ngờ, do công ty của Tim Cook từ trước tới nay vẫn được cho là tập trung hơn vào khía cạnh bảo vệ người dùng.

‹ › ×

Tin cùng chuyên mục

Lỗ hổng mới trong ngôn ngữ lập trình R cho phép thực thi mã tùy ý

14:00 | 10/05/2024

Một lỗ hổng bảo mật mới được phát hiện trong ngôn ngữ lập trình R, có thể bị kẻ tấn công khai thác để tạo tệp RDS (R Data Serialization) độc hại dẫn đến việc thực thi mã tùy ý khi được tải và tham chiếu.

Gia tăng các hình thức lừa đảo trực tuyến

09:00 | 19/04/2024

Theo nhận định của Cục An toàn thông tin (Bộ Thông tin và Truyền thông), trong thời gian gần đây các chiêu trò lừa đảo trực tuyến ngày càng gia tăng với các hình thức tinh vi hơn. Điều này khiến cho nhiều người dân khó nhận biết để phòng tránh nguy cơ mất an toàn thông tin.

Cảnh báo lỗ hổng có điểm CVSS 10/10 trong hệ điều hành của tường lửa PAN-OS

15:00 | 16/04/2024

Công ty an ninh mạng Palo Alto Networks (Mỹ) chuyên cung cấp giải pháp tường lửa cảnh báo một lỗ hổng zero-day nghiêm trọng mới, với điểm CVSS tối đa 10/10. Nếu bị khai thác, kẻ tấn công có thể thực thi mã tùy ý với đặc quyền root mà không cần xác thực.

Tin tặc Earth Krahang của Trung Quốc xâm nhập 70 tổ chức tại 23 quốc gia

13:00 | 28/03/2024

Một chiến dịch tấn công tinh vi được cho là do nhóm tin tặc APT của Trung Quốc có tên Earth Krahang thực hiện, chúng đã xâm nhập 70 tổ chức tại 23 quốc gia và nhắm mục tiêu vào ít nhất 116 tổ chức của 45 quốc gia khác trên thế giới.